{"id":20768,"date":"2022-03-07T06:17:59","date_gmt":"2022-03-07T08:17:59","guid":{"rendered":"https:\/\/teknomers.com\/fr\/sharkbot-banking-malware-se-propage-via-une-fausse-application-antivirus-android-sur-google-play-store\/"},"modified":"2022-03-07T06:18:10","modified_gmt":"2022-03-07T08:18:10","slug":"sharkbot-banking-malware-se-propage-via-une-fausse-application-antivirus-android-sur-google-play-store","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/sharkbot-banking-malware-se-propage-via-une-fausse-application-antivirus-android-sur-google-play-store\/","title":{"rendered":"SharkBot Banking Malware se propage via une fausse application antivirus Android sur Google Play Store"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’acteur de la menace derri\u00e8re un cheval de Troie bancaire Android naissant nomm\u00e9 SharkBot a r\u00e9ussi \u00e0 \u00e9chapper aux barri\u00e8res de s\u00e9curit\u00e9 de Google Play Store en se faisant passer pour une application antivirus.<\/p>\n

SharkBot, comme ses homologues malveillants TeaBot, FluBot et Oscorp (UBEL), appartient \u00e0 une cat\u00e9gorie de chevaux de Troie financiers capables de siphonner les informations d’identification pour initier des transferts d’argent \u00e0 partir d’appareils compromis en contournant les m\u00e9canismes d’authentification multi-facteurs. Il est apparu pour la premi\u00e8re fois sur la sc\u00e8ne en novembre 2021.<\/p>\n

L\u00e0 o\u00f9 SharkBot se distingue, c’est dans sa capacit\u00e9 \u00e0 effectuer les transactions non autoris\u00e9es via les syst\u00e8mes de transfert automatique (ATS), ce qui contraste avec TeaBot, qui n\u00e9cessite qu’un op\u00e9rateur en direct interagisse avec les appareils infect\u00e9s pour mener les activit\u00e9s malveillantes.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

“Les fonctionnalit\u00e9s ATS permettent au malware de recevoir une liste d’\u00e9v\u00e9nements \u00e0 simuler, et ils seront simul\u00e9s afin d’effectuer les transferts d’argent”, ont d\u00e9clar\u00e9 Alberto Segura et Rolf Govers, analystes de logiciels malveillants au sein de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 NCC Group. mentionn\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

\"\"<\/div>\n

“\u00c9tant donn\u00e9 que ces fonctionnalit\u00e9s peuvent \u00eatre utilis\u00e9es pour simuler des touches\/clics et des pressions sur des boutons, elles peuvent \u00eatre utilis\u00e9es non seulement pour transf\u00e9rer automatiquement de l’argent, mais \u00e9galement pour installer d’autres applications ou composants malveillants.”<\/p>\n

En d’autres termes, l’ATS est utilis\u00e9 pour tromper les syst\u00e8mes de d\u00e9tection de fraude de la banque cibl\u00e9e en simulant la m\u00eame s\u00e9quence d’actions qui seraient effectu\u00e9es par l’utilisateur, telles que les pressions sur les boutons, les clics et les gestes, afin d’effectuer le transfert d’argent illicite.<\/p>\n

La derni\u00e8re version rep\u00e9r\u00e9e sur le Google Play Store le 28 f\u00e9vrier est un certain nombre d’applications dropper qui exploitent \u00e9galement la fonctionnalit\u00e9 de r\u00e9ponse directe d’Android pour se propager \u00e0 d’autres appareils, ce qui en fait le deuxi\u00e8me cheval de Troie bancaire apr\u00e8s FluBot \u00e0 intercepter les notifications d’attaques par ver.<\/p>\n

La liste des applications malveillantes, qui ont toutes \u00e9t\u00e9 mises \u00e0 jour le 10 f\u00e9vrier, ont \u00e9t\u00e9 install\u00e9es collectivement environ 57 000 fois \u00e0 ce jour –<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

SharkBot est \u00e9galement riche en fonctionnalit\u00e9s en ce sens qu’il permet \u00e0 l’adversaire d’injecter des superpositions frauduleuses sur les applications bancaires officielles pour voler les informations d’identification, enregistrer les frappes au clavier et obtenir un contr\u00f4le \u00e0 distance complet sur les appareils, mais seulement apr\u00e8s que les victimes lui aient accord\u00e9 les autorisations des services d’accessibilit\u00e9.<\/p>\n

Les r\u00e9sultats surviennent une semaine apr\u00e8s que des chercheurs de Cleafy ont divulgu\u00e9 les d\u00e9tails d’une nouvelle variante de TeaBot trouv\u00e9e dans le Play Store, con\u00e7ue pour cibler les utilisateurs de plus de 400 applications bancaires et financi\u00e8res, y compris celles de Russie, de Chine et des \u00c9tats-Unis.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’acteur de la menace derri\u00e8re un cheval de Troie bancaire Android naissant nomm\u00e9 SharkBot a r\u00e9ussi \u00e0 \u00e9chapper aux barri\u00e8res de s\u00e9curit\u00e9 de Google Play Store en se faisant passer pour une application antivirus. SharkBot, comme ses homologues malveillants TeaBot, FluBot et Oscorp (UBEL), appartient \u00e0 une cat\u00e9gorie de chevaux de Troie financiers capables de […]<\/p>\n","protected":false},"author":1,"featured_media":20769,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8738,20080,1832,14164,4168,4158,4165,4161,7367,7755,4157,4159,4171,4170,4167,4174,4160,4163,4162,8917,8916,4172,4169,20079,1829,60,196,4166,4164],"class_list":["post-20768","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-android","tag-antivirus","tag-application","tag-banking","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-fausse","tag-google","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-malware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-play","tag-propage","tag-securite-informatique","tag-securite-internet","tag-sharkbot","tag-store","tag-sur","tag-une","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/20768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=20768"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/20768\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/20769"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=20768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=20768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=20768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}